Conecte o HelpRange ao provedor de identidade que sua empresa já usa. Sua equipe entra com a conta de trabalho, novos colegas ganham acesso no primeiro login e, quando alguém sai, você desativa o acesso em um só lugar.
Escolha o protocolo que seu provedor de identidade prefere. Copie os valores que o HelpRange mostra para o seu provedor e cole de volta os metadados ou o emissor – sem abrir chamado no suporte.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud e outros provedores que seguem os padrões.
Comprove cada domínio de e-mail com um registro DNS TXT. Só endereços dos seus domínios verificados podem entrar pelo seu SSO, independentemente do que o provedor enviar.
Colegas dos seus domínios entram na equipe no primeiro login por SSO com a função que você escolher – opcionalmente até um limite de membros.
Desative o login por senha e pelo Google para membros dos seus domínios e encerre as sessões abertas por senha. O proprietário da equipe mantém uma senha como conta de emergência.
Okta e Microsoft Entra ID criam, atualizam e desativam membros automaticamente via SCIM 2.0. Desativar alguém encerra as sessões dessa pessoa; os documentos dela ficam com a equipe.
Sair do HelpRange desconecta as pessoas do seu provedor de identidade, e sair de lá encerra as sessões no HelpRange – com SAML e OpenID Connect.
O HelpRange publica seu próprio certificado, para que seu provedor possa criptografar as asserções – e você pode exigir criptografia.
Os administradores veem os logins por SSO mais recentes e as tentativas recusadas, com o motivo, na página de configurações de SSO.
Os grupos são sincronizados a partir do seu provedor de identidade, mas funções e acesso a pastas continuam sendo definidos no HelpRange.
As assinaturas devem usar SHA-256 ou mais forte; SHA-1 é rejeitado.
O SSO é a forma de login dos membros da sua equipe. Convidados e leitores do data room continuam confirmando o e-mail com um código único.
Como administrador da equipe no plano Unlimited ou no Deal Room Pass.
SAML 2.0 ou OpenID Connect – copie os valores exibidos para o seu provedor de identidade.
Adicione o registro DNS TXT, ative o SSO e, se quiser, torne-o obrigatório.
O single sign-on faz parte do plano Unlimited (US$ 174 por equipe por mês) e do Deal Room Pass (US$ 199 uma única vez por 90 dias). Ele não faz parte do teste, do Pro nem do Max. Uma equipe que muda para um plano inferior mantém suas configurações, mas o SSO deixa de ser aplicado – ninguém fica bloqueado. Planos e preços
Qualquer provedor compatível com SAML 2.0 ou OpenID Connect – por exemplo, Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin e JumpCloud.
Não. O SSO é para os membros da sua equipe. Convidados e leitores confirmam o e-mail com um código único, como antes.
Elas podem continuar usando a senha até você ativar “Exigir SSO”. A partir daí, os membros dos seus domínios verificados entram apenas pelo seu provedor de identidade – exceto o proprietário da equipe, que mantém a senha como conta de emergência.
Sim, quando você permite o login iniciado pelo IdP nas configurações de SAML. Caso contrário, as pessoas começam em “Entrar com SSO” na página de login ou no endereço de login direto da sua equipe.
Não. Só endereços de e-mail em domínios que sua equipe verificou com um registro DNS podem entrar, e uma conta que pertence a outra equipe do HelpRange nunca é movida para a sua.
Sim. Gere um token SCIM em Configurações → SSO e cole-o com a URL base do SCIM no Okta ou no Microsoft Entra ID: as pessoas são adicionadas, atualizadas e desativadas automaticamente. O último administrador não pode ser desativado.
As assinaturas devem ser SHA-256 ou mais fortes, os grupos SCIM não definem funções nem acesso a pastas, e uma equipe pode verificar até 20 domínios.
Teste grátis de 3 dias, depois um plano gratuito. Não é preciso cartão de crédito.
Iniciar teste grátis Comparar planos – a partir de $39 por equipa